恶意软件匹配引擎Yara

在使用之前，先来看看yara规则是什么样子的 如下是典型一个yara规则 YARA的规则可以复杂和强大到支持通配符、大小写敏感字符串、正则表达式、特殊符号以及其他特性。 我们在规则定义中有两个主要部分。 第一部分是字符串：用于定义变量。 在这种情况下，变量的类型是字符串。 如果我们有不同类型的变量，可能会有多个部分。 第二部分是条件：我们定义逻辑以匹配预期数据。 关键字： YARA规则的标识符类似

>>阅读原文<<